Questão FC838565
Criminosos virtuais e vírus exploram vulnerabilidades online para conduzir atividades ilegais, incluindo hacking, fraudes, roubo de informações pessoais, disseminação de vírus e da
Segurança da Informação
Pró Reitoria GP CP2 · 2024
Criminosos virtuais e vírus exploram vulnerabilidades online para conduzir atividades ilegais, incluindo hacking, fraudes, roubo de informações pessoais, disseminação de vírus e danos a sistemas e indivíduos. A compreensão da engenharia social é crucial nesse contexto.
É correto afirmar que a engenharia social é
- um termo técnico que se refere apenas a programas maliciosos que danificam hardware, enquanto os vírus são softwares maliciosos.
- um programa antivírus que protege contra ameaças online, enquanto os vírus são códigos maliciosos que exploram vulnerabilidades de softwares.
- um vírus que se aproveita das interações sociais online para roubar informações, ampliando sua capacidade de infiltração e comprometendo a segurança digital.
- uma técnica de computação na qual vírus são criados especificamente para se espalharem pelas redes sociais, aproveitando a vulnerabilidade e a confiança das pessoas.
- uma prática que permite a criminosos virtuais realizar ataques sem o uso de habilidades técnicas, manipulando pessoas para obter informações confidenciais, acessar sistemas ou disseminar vírus.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Engenharia social é uma técnica de ataque baseada em manipulação psicológica, em que o invasor explora confiança, urgência ou curiosidade das pessoas para obter vantagens indevidas.
Ao contrário de ataques puramente técnicos, a engenharia social permite que criminosos consigam informações confidenciais, acessar sistemas ou disseminar vírus sem necessariamente dominar ferramentas de hacking.
Formas comuns incluem phishing, pretextos telefônicos, oferta de brindes e indução a clicar em links maliciosos. O objetivo é fazer a vítima agir de forma que facilite a intrusão.
Prevenção envolve treinamento contínuo, verificação de solicitações suspeitas, políticas de mínimo privilégio e uso de autenticação forte, que reduzem a eficácia dessa prática.
Conteúdo do catálogo FC Concursos · Atualizado em